白帽子讲web安全之浏览器安全（二）同源策略

（一）同源策略：javascript 源（Origin）php 浏览器最核心最基础的安全功能，web创建在同源策略之上。html 做用：限制了不一样Origin之间的document和脚本，相互间不能干扰。java 影响Origin的因素有host（域名或IP地址）python 下方例子在a.com中加载了b.com的b.js，那么它的Origin就是a.com。web <script src =

>>阅读原文<<